Responsable: Dynamic Origin, S.L. · NIF B06918213 · Domicilio social: Ronda General Mitre, 126, 6.º, 08021, Barcelona · Registro Mercantil de Barcelona, Tomo 47918, Folio 31, Hoja B-566350, Inscripción 1.ª · Correo electrónico de contacto para protección de datos: info@cantevia.com

1. Dos roles distintos frente a los datos personales

Dynamic Origin, S.L. (en adelante, "Dynamic Origin" o "Cantevia") trata datos personales con dos roles distintos, según el contexto, lo que determina qué parte de esta política resulta de aplicación en cada caso:

  • Como responsable del tratamiento: respecto de los datos de las personas que visitan el Sitio Web, solicitan una demo, se registran como empresa cliente, contactan por correo electrónico, o son usuarios de contacto/facturación de las empresas clientes (apartados 2 a 8 de esta política).
  • Como encargado del tratamiento: respecto de los datos de las personas empleadas que las empresas clientes introducen y gestionan dentro de la plataforma Cantevia (módulos de Personas, Tiempo, Vacaciones, Clima, Talento y Analítica). En estos casos, la empresa cliente es la responsable del tratamiento de los datos de su propio personal, y Dynamic Origin actúa únicamente siguiendo sus instrucciones, en los términos del contrato de encargado de tratamiento (art. 28 RGPD) suscrito con cada cliente (apartado 9 de esta política).

2. Datos que tratamos como responsables y con qué finalidad

2.1. Formulario de contacto y solicitud de demo

Tratamos los datos identificativos y de contacto (nombre, apellidos, empresa, cargo, correo electrónico, teléfono) y el contenido del mensaje que el Usuario facilite voluntariamente, con la finalidad de atender la solicitud, ofrecer una demostración del producto y, en su caso, dar seguimiento comercial a la misma.

2.2. Creación de cuenta y relación contractual

Si una empresa decide contratar Cantevia, tratamos los datos identificativos, de contacto y de facturación de las personas de contacto designadas por la empresa cliente (administradores de la cuenta, responsables de RRHH, contacto de facturación), con la finalidad de gestionar el alta, la prestación del servicio, la facturación y la atención al cliente.

2.3. Blog y Academia

Si el Usuario se suscribe a contenidos del blog o de la academia, o interactúa con los cursos generados a partir de documentos, tratamos sus datos de contacto para remitir dichos contenidos y gestionar su acceso, siempre que haya prestado su consentimiento para ello.

2.4. Cookies

El Sitio Web utiliza cookies propias y, en su caso, de terceros, en los términos descritos en la Política de Cookies.

3. Base jurídica del tratamiento

  • La ejecución de un contrato o de medidas precontractuales (atención de solicitudes de demo, gestión de la cuenta y prestación del servicio contratado).
  • El consentimiento del interesado (p. ej., suscripción a contenidos o uso de determinadas cookies no necesarias, en caso de incorporarse en el futuro).
  • El interés legítimo de Dynamic Origin (p. ej., seguridad del Sitio Web, prevención del fraude, y comunicaciones comerciales a clientes sobre productos similares, en los términos del artículo 21.2 de la Ley 34/2002, LSSI).
  • El cumplimiento de obligaciones legales (p. ej., fiscales, contables y mercantiles).

4. Plazos de conservación

Los datos se conservarán mientras se mantenga la relación comercial o contractual y, una vez finalizada ésta, durante los plazos de prescripción legal que resulten de aplicación (en particular, los plazos mercantiles, fiscales y de responsabilidad civil), tras los cuales serán suprimidos o, en su caso, anonimizados o bloqueados.

5. Destinatarios y encargados del tratamiento

Para la prestación del servicio, Dynamic Origin recurre a determinados proveedores que acceden a datos personales en calidad de encargados del tratamiento, bajo contrato conforme al artículo 28 RGPD, entre ellos:

  • Google Cloud (Google Ireland Limited / Google LLC), como proveedor de infraestructura de alojamiento (hosting) de la plataforma.
  • Otros proveedores que puedan prestar servicios de correo electrónico transaccional, facturación, soporte al cliente o herramientas de analítica o marketing, en caso de incorporarse en el futuro.

Cora, el asistente de inteligencia artificial de Cantevia, se ejecuta sobre infraestructura propia de Cantevia: los datos personales consultados o gestionados a través de Cora no se envían a servidores de inteligencia artificial de terceros.

Al margen de lo anterior, Dynamic Origin no cede ni comunica datos personales a terceros, salvo obligación legal (p. ej., requerimiento de autoridades competentes).

6. Transferencias internacionales

Como regla general, los datos se alojan y tratan dentro del Espacio Económico Europeo. En caso de que algún proveedor implique una transferencia de datos fuera del Espacio Económico Europeo, dicha transferencia se realizará amparada en alguna de las garantías previstas en el Capítulo V del RGPD (como las cláusulas contractuales tipo aprobadas por la Comisión Europea o una decisión de adecuación), pudiendo el interesado solicitar más información a través del correo electrónico indicado al inicio de esta política.

7. Derechos de las personas interesadas

Cualquier persona tiene derecho a obtener confirmación sobre si en Dynamic Origin estamos tratando datos personales que le conciernen, y en particular tiene derecho a:

  • Acceder a sus datos personales.
  • Solicitar la rectificación de los datos inexactos.
  • Solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.
  • Solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones.
  • Oponerse al tratamiento de sus datos, en particular al realizado con fines de mercadotecnia directa.
  • Solicitar la portabilidad de sus datos, en los supuestos previstos legalmente.

Estos derechos pueden ejercerse mediante solicitud dirigida a info@cantevia.com, indicando el derecho que se desea ejercer y acompañando copia de un documento que acredite la identidad del solicitante.

Asimismo, se informa de que es posible presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) cuando el interesado considere que el tratamiento de sus datos no se ajusta a la normativa vigente, en particular si no ha obtenido satisfacción en el ejercicio de sus derechos.

8. Categorías especiales de datos: salud y prevención de riesgos laborales

En el marco de los módulos de Prevención de Riesgos Laborales de la plataforma, pueden tratarse datos relativos a la salud de las personas trabajadoras de las empresas clientes (p. ej., resultados o aptitud de la vigilancia de la salud). Estos datos tienen la consideración de categoría especial de datos conforme al artículo 9 RGPD, y se tratan conforme a lo previsto en el artículo 22 de la Ley 31/1995, de Prevención de Riesgos Laborales, con las garantías de confidencialidad propias del deber de secreto médico-sanitario, y con acceso restringido al personal sanitario y a las personas estrictamente autorizadas por la empresa cliente, responsable de dicho tratamiento.

9. Dynamic Origin como encargado del tratamiento de datos de empleados

Cuando una empresa cliente utiliza Cantevia para gestionar la información de su personal (fichajes, vacaciones, nómina, clima laboral, talento, etc.), dicha empresa es la responsable del tratamiento de los datos de sus personas empleadas, y Dynamic Origin actúa exclusivamente como encargado del tratamiento, tratando esos datos únicamente siguiendo las instrucciones documentadas de la empresa cliente y en los términos recogidos en el contrato de encargado de tratamiento (DPA) suscrito entre ambas partes, que incluye, entre otras, las garantías de confidencialidad, seguridad, subencargo y asistencia previstas en el artículo 28 RGPD.

Las personas empleadas de las empresas clientes que deseen ejercer sus derechos de protección de datos deben dirigirse directamente a su empresa empleadora, en su condición de responsable del tratamiento, sin perjuicio de que Dynamic Origin preste a dicha empresa la colaboración necesaria para atender la solicitud.

La plataforma incorpora medidas de seguridad orientadas a proteger estos datos, entre ellas: control de roles y permisos granulares por módulo y ámbito; un registro de auditoría inmutable (cadena de hashes) en el módulo de fichajes, que nunca elimina un marcaje sino que lo anula dejando constancia de quién y por qué; anonimato real por diseño en el módulo de clima laboral, de modo que las respuestas no se vinculan a una persona concreta en los informes; y aislamiento de los datos de cada empresa cliente mediante un esquema propio independiente del resto de clientes.

10. Seguridad

Dynamic Origin aplica las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad apropiado al riesgo, incluyendo el alojamiento de la plataforma en infraestructura de Google Cloud, el control de accesos mediante roles y permisos, y los mecanismos de trazabilidad e integridad descritos en el apartado anterior.

11. Menores de edad

El Sitio Web no está dirigido a menores de edad. El acceso a la aplicación Cantevia por parte de personas empleadas de las empresas clientes se realiza siempre bajo la responsabilidad de la empresa empleadora, en el marco de la relación laboral.

12. Cambios en la presente política

Dynamic Origin podrá modificar esta Política de Privacidad para adaptarla a novedades legislativas, jurisprudenciales o a nuevas funcionalidades del Sitio Web y de Cantevia. Cualquier cambio sustancial se comunicará de forma visible en el Sitio Web.